Artikel 30 AVG : Bijhouden en Structuur van het Verwerkingsregister

Wettelijk Verplichte Inhoud van het Register (Art. 30, leden 1 & 2 AVG)

Het door de verwerkingsverantwoordelijke bijgehouden register moet verplicht de volgende gegevens bevatten:

• Naam en contactgegevens van de verantwoordelijke, eventuele gezamenlijke verantwoordelijken, vertegenwoordiger en de FG/DPO;
• Nauwkeurige doeleinden van elke verwerkingsactiviteit;
• Beschrijving van de categorieën van betrokkenen en van de categorieën van persoonsgegevens;
• Categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
• Doorgiften van gegevens aan een derde land of internationale organisatie en documentatie van passende waarborgen (Art. 49, lid 1, tweede alinea);
• Beoogde termijnen voor het wissen van de verschillende categorieën van gegevens;
• Algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen (Art. 32, lid 1).

Toepassingsgebied en Beperkingen van de Afwijking voor < 250 Werknemers (Art. 30, lid 5 AVG)

Artikel 30, lid 5 bevat een uitzondering voor organisaties met minder dan 250 werknemers, maar deze afwijking is in de praktijk zeer beperkt toepasbaar.

In de praktijk blijft het register verplicht zodra de verwerking niet incidenteel is (bijv. salarisadministratie, klantbeheer), een risico inhoudt voor rechten en vrijheden, of betrekking heeft op bijzondere categorieën van gegevens (Art. 9) of strafrechtelijke veroordelingen (Art. 10). Het verwerkingsregister vormt de onmisbare basis van de aantoonbare verantwoordingsplicht (accountability).

Geverifieerde Officiële Bronnen

Zie Ook in het Juridisch Referentiekader